CVE-2017-7461

Zranitelnost v adresáři pro webovou správu na serveru Intellinet NFC-30ir IP kamera s firmwarem LM.1.6.16.05 umožňuje vzdáleným útočníkům číst libovolné soubory prostřednictvím požadavku na skript CGI dodaný dodavatelem, který se používá ke čtení textového souboru HTML. , ale to neudělá žádné URI / cesty sanitization.

EXPLOIT-DB: https://www.exploit-db.com/exploits/41829/
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7461

8 let
231 zemí
211k uživatelů
1361k výpočtů
Logo www.inv-technology.com
Logo ru.kedacom.com
Logo www.kelcom.cz
Logo reolink.com
Logo blog.camcloud.com
Logo www.eleksys.cz